谷歌浏览器更新安全防护机制，强化恶意网站拦截功能

谷歌浏览器于近日推出的版本更新中，对核心安全防护体系进行了针对性升级，重点强化了恶意网站拦截功能，该更新已于全球范围内逐步推送至稳定版用户。

拦截逻辑升级 覆盖多类恶意场景

本次更新的核心调整聚焦于恶意网站的识别与拦截逻辑优化。谷歌官方技术团队介绍，原有拦截机制主要基于已知恶意域名库进行匹配，而新版本新增了“行为特征动态分析”模块——系统会对网站加载时的脚本执行、弹窗触发、数据请求等行为进行实时监测，而非仅依赖静态域名标识。

据谷歌安全部门披露，新机制可覆盖此前较难识别的“仿冒银行网站”“诱导下载恶意安装包的钓鱼站点”等场景：当用户访问此类网站时，浏览器会在页面加载初期触发拦截提示，并提供“返回安全页面”“提交可疑链接”两个操作选项；若用户执意访问，系统会在地址栏显示红色安全警告标识，同时限制页面获取地理位置、摄像头等敏感权限。

适配多端用户 同步安全策略

本次更新同步覆盖桌面端与移动端的谷歌浏览器，且安全策略实现了跨端统一。此前，桌面端与移动端的恶意网站拦截规则存在约15%的差异，部分移动端特有的恶意站点未被完全拦截；本次更新后，两套规则库完成合并，移动端新增了针对“恶意广告跳转”“伪装成系统更新的弹窗”的拦截分支。

针对国内用户的特殊使用环境，谷歌还优化了域名解析的安全缓存，降低了因国内部分网络环境导致的合法网站误拦截概率。谷歌安全团队表示，测试阶段的误拦截率已控制在0.03%以内，远低于行业平均水平的0.2%。

用户响应机制优化 强化交互体验

除技术层面的调整外，本次更新还优化了用户的安全反馈路径。此前用户遇到被拦截的合法网站时，需通过谷歌官网的安全页面提交反馈，操作流程较为繁琐；新版本中，拦截提示弹窗新增了“反馈误拦截”按钮，用户点击后可直接上传当前页面截图、网站域名等信息，反馈数据会实时同步至谷歌安全分析团队，分析周期由此前的24小时缩短至8小时。

此外，谷歌还在更新中补充了“安全浏览等级”的自定义选项，用户可在设置中选择“标准保护”“增强保护”“无保护”三个档位，其中“增强保护”模式会额外开启对加密HTTPS网站的安全扫描，扫描过程不会上传用户的浏览数据，仅在本地完成特征比对。

业内分析人士指出，谷歌此次更新是针对近年恶意网站演变趋势的针对性应对：2023年全球范围内通过浏览器传播的恶意程序数量同比增长47%，其中约60%的恶意站点采用动态域名、伪装正常业务网站等方式规避传统拦截规则。本次更新的动态行为分析机制，有望进一步提升谷歌浏览器的安全防护能力。

截至目前，本次更新的推送已覆盖全球90%以上的稳定版谷歌浏览器用户，剩余未收到推送的用户可通过浏览器设置中的“关于Chrome”页面手动触发更新。